wireshark抓包工具的使用详解 wireshark抓包操作步骤
liebian365 2024-10-14 22:19 29 浏览 0 评论
前段时间看到群里在讨论Wireshark抓包工具，想写一篇使用笔记但一直没来得及写，本篇就通过实例来分享wireshark抓包工具的使用。
Wireshark简介
Wireshark 是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。
Wireshark下载、安装
下载链接：
https://www.wireshark.org/#download
官网下载速度较慢，在本公众号聊天界面回复关键字：Wireshark ，获取网盘链接，若链接失效可联系我获取。
安装与一般的PC机软件安装方式一样，按默认方式安装即可。
Wireshark的使用
我们就借助往期文章：C语言、嵌入式应用：TCP通信实践的demo来做演示。
实验框图如：
在本公众号聊天界面回复关键字：Wireshark，获取本次试验代码及工具：
其中tcp_client为RT-Thread Studio工程，使用RT-Thread Studio工具导入之后，修改WiFi信息与你电脑连接的WiFi一致：
编译下载到小熊派开发板即可。
启动Wireshark抓包工具，选择无线网卡：
输入过滤信息ip.src == xxx.xxx.xxx.xxx or ip.dst == xxx.xxx.xxx.xxx，比如我这边是ip.src == 192.168.1.3 or ip.dst == 192.168.1.3：
这样就可以只保留这个IP收发数据，如果不设置过滤信息则显示出来的分组太多了，不便于我们进行分析。
启动小熊派开发板串口终端及网络调试助手，然后互相发送数据：
此时Wireshark抓包工具抓取到了11条数据包：
通信双方只是互发一条字符串数据而已，怎么会产生11个数据包呢？这是TCP通信所必须的，除了具体的数据包之外还包括了建立连接、断开连接过程需要的一些数据。
我们都知道TCP是一个可靠的、面向连接的传输层协议它建立连接有三次握手的过程、断开连接有四次挥手的过程：
示意图：
通俗的理解：
具体的握手、挥手过程本篇笔记不再展开，可阅读往期笔记。
我们先来看这11个数据包是怎么划分的。打开Wireshark抓包工具的统计->流量图：
下面，我们以第④个数据包来做具体的分析。在这之前我们先看一个图：
从图中我们可以看到，从上到下看，各层数据是添加该层头部信息组成新的数据包，从下到上相反。我们来看我们抓到的数据包：
选中相关信息，最下面的具体的数据同步高亮显示，如：
更具体的每个字节是什么，我们可以再展开：
至此，我们关于Wireshark抓包工具的基本使用就分享完了，知道了基本的使用及分析方法，我们就可以按照这样的方法去分析其它协议了。以上分享如有错误，欢迎指出，谢谢！
1024G 嵌入式资源大放送！包括但不限于C/C++、单片机、Linux等。私信回复1024，即可免费获取！
相关推荐
- go语言也可以做gui，go-fltk让你做出c++级别的桌面应用
-
大家都知道go语言生态并没有什么好的gui开发框架，“能用”的一个手就能数的清，好用的就更是少之又少。今天为大家推荐一个go的gui库go-fltk。它是通过cgo调用了c++的fltk库，性能非常高...
- 旧电脑的首选系统:TinyCore!体积小+精简+速度极快，你敢安装吗
-
这几天老毛桃整理了几个微型Linux发行版，准备分享给大家。要知道可供我们日常使用的Linux发行版有很多，但其中的一些发行版经常会被大家忽视。其实这些微型Linux发行版是一种非常强大的创新：在一台...
- codeblocks和VS2019下的fltk使用中文
-
在fltk中用中文有点问题。英文是这样。中文就成这个样子了。我查了查资料，说用UTF-8编码就行了。edit->Fileencoding->UTF-8然后保存文件。看下下边的编码指示确...
- FLTK(Fast Light Toolkit)一个轻量级的跨平台Python GUI库
-
FLTK（FastLightToolkit）是一个轻量级的跨平台GUI库，特别适用于开发需要快速、高效且简单界面的应用程序。本文将介绍Python中的FLTK库，包括其特性、应用场景以及如何通过代...
- 中科院开源 RISC-V 处理器“香山”流片，已成功运行 Linux
-
IT之家1月29日消息，去年6月份，中科院大学教授、中科院计算所研究员包云岗，发布了开源高性能RISC-V处理器核心——香山。近日，包云岗在社交平台晒出图片，香山芯片已流片，回片后...
- Linux 5.13内核有望合并对苹果M1处理器支持的初步代码
-
预计Linux5.13将初步支持苹果SiliconM1处理器，不过完整的支持工作可能还需要几年时间才能完全完成。虽然Linux已经可以在苹果SiliconM1上运行，但这需要通过一系列的补丁才能...
- Ubuntu系统下COM口测试教程（ubuntu port）
-
1、在待测试的板上下载minicom，下载minicom有两种方法：方法一：在Ubuntu软件中心里面搜索下载方法二：按“Ctrl+Alt+T”打开终端，打开终端后输入“sudosu”回车；在下...
- 湖北嵌入式软件工程师培训怎么选，让自己脱颖而出
-
很多年轻人毕业即失业、面试总是不如意、薪酬不满意、在家躺平。“就业难”该如何应对，参加培训是否能改变自己的职业走向，在湖北，有哪些嵌入式软件工程师培训怎么选值得推荐？粤嵌科技在嵌入式培训领域有十几年经...
- 新阁上位机开发---10年工程师的Modbus总结
-
前言我算了一下，今年是我跟Modbus相识的第10年，从最开始的简单应用到协议了解，从协议开发到协议讲解，这个陪伴了10年的协议，它一直没变，变的只是我对它的理解和认识。我一直认为Modbus协议的存...
- 创建你的第一个可运行的嵌入式Linux系统-5
-
@ZHangZMo在MicrochipBuildroot中配置QT5选择Graphic配置文件增加QT5的配置修改根文件系统支持QT5修改output/target/etc/profile配置文件...
- 如何在Linux下给zigbee CC2530实现上位机
-
0、前言网友提问如下：粉丝提问项目框架汇总下这个网友的问题，其实就是实现一个网关程序，内容分为几块：下位机，通过串口与上位机相连；下位机要能够接收上位机下发的命令，并解析这些命令；下位机能够根据这些命...
- Python实现串口助手 - 03串口功能实现
-
串口调试助手是最核心的当然是串口数据收发与显示的功能，pzh-py-com借助的是pySerial库实现串口收发功能，今天痞子衡为大家介绍pySerial是如何在pzh-py-com发挥功能的。一、...
- 为什么选择UART(串口)作为调试接口，而不是I2C、SPI等其他接口
-
UART（通用异步收发传输器）通常被选作调试接口有以下几个原因：简单性：协议简单：UART的协议非常简单，只需设置波特率、数据位、停止位和校验位就可以进行通信。相比之下，I2C和SPI需要处理更多的通...
- 同一个类，不同代码，Qt 串口类QSerialPort 与各种外设通讯处理
-
串口通讯在各种外设通讯中是常见接口，因为各种嵌入式CPU中串口标配，工业控制中如果不够还通过各种串口芯片进行扩展。比如spi接口的W25Q128FV.对于软件而言，因为驱动接口固定，软件也相对好写，因...
- 嵌入式linux为什么可以通过PC上的串口去执行命令?
-
1、uboot（负责初始化基本硬bai件，如串口，网卡，usb口等，然du后引导系统zhi运行）2、linux系统（真正的操作系统）3、你的应用程序（基于操作系统的软件应用）当你开发板上电时，u...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- go语言也可以做gui，go-fltk让你做出c++级别的桌面应用
- 旧电脑的首选系统:TinyCore!体积小+精简+速度极快，你敢安装吗
- codeblocks和VS2019下的fltk使用中文
- FLTK(Fast Light Toolkit)一个轻量级的跨平台Python GUI库
- 中科院开源 RISC-V 处理器“香山”流片，已成功运行 Linux
- Linux 5.13内核有望合并对苹果M1处理器支持的初步代码
- Ubuntu系统下COM口测试教程（ubuntu port）
- 湖北嵌入式软件工程师培训怎么选，让自己脱颖而出
- 新阁上位机开发---10年工程师的Modbus总结
- 创建你的第一个可运行的嵌入式Linux系统-5
- 标签列表
-
- wireshark怎么抓包 (75)
- qt sleep (64)
- cs1.6指令代码大全 (55)
- factory-method (60)
- sqlite3_bind_blob (52)
- hibernate update (63)
- c++ base64 (70)
- nc 命令 (52)
- wm_close (51)
- epollin (51)
- sqlca.sqlcode (57)
- lua ipairs (60)
- tv_usec (64)
- 命令行进入文件夹 (53)
- postgresql array (57)
- statfs函数 (57)
- .project文件 (54)
- lua require (56)
- for_each (67)
- c#工厂模式 (57)
- wxsqlite3 (66)
- dmesg -c (58)
- fopen参数 (53)
- tar -zxvf -c (55)
- 速递查询 (52)